Era personuppgifter och hur vi hanterar dem

1. Behandling av personuppgifter

Personuppgifter som ni lämnar till oss i samband med köp av tjänster — för- och efternamn, personnummer, adress, telefonnummer och e-postadress — sparas så länge ni är kund. Därefter sparas de olika länge beroende på vad de används till och hur länge de måste sparas enligt lag. Betalningsunderlag sparas exempelvis enligt gällande bokföringsregler.

Registrering av domännamn

När ni registrerar domännamn genom oss hanteras era personuppgifter för dessa av respektive registerhållare. De har olika integritetspolicyer, och vissa finns inom EU medan andra inte gör det. När ni registrerar ett domännamn godkänner ni också registerhållarens integritetspolicy.

• Villkor för domännamnsregistrering
• Villkor per toppdomän i tldinfo Extern

2. Vilken typ av personuppgifter vi samlar in

Kontaktuppgifter

När ni blir kund samlar vi in för- och efternamn, adress, telefonnummer och e-postadress. För vissa tjänster även personnummer.

Information om era tjänster

Vilka av våra tjänster ni beställer och använder.

Supportärenden

Den information ni uppger när ni kontaktar kundtjänst, så att vi ska kunna hjälpa er med ärendet.

3. Så här samlar vi in personuppgifter

Vi samlar in och behandlar data som:

• ni uppger själva när ni blir kund hos oss
• ni uppger när ni kontaktar oss via e-post, chatt eller ärendehanteringen
• skapas när ni använder våra tjänster, till exempel när ni loggar in på kundkontot
• vi hämtar från andra källor, till exempel AllaBolag.se

Exakt vilken information vi samlar in om just er beror på vilka av våra tjänster ni använder.

4. Det här använder vi personuppgifter till

För att vi ska få behandla era personuppgifter krävs att någon av följande rättsliga grunder är uppfylld: krav för att uppfylla avtalet med er, krav för att fullgöra en rättslig förpliktelse, att behandlingen ligger i både ert och vårt intresse, eller samtycke från er för just den behandlingen.

Tillhandahållande av tjänster

För att identifiera er som kund och för att hantera och leverera de tjänster ni beställt, samt för fakturering och betalning. Rättslig grund: Fullgörande av avtal

Kommunikation och support

Tidigare kontakt med oss används för att ge er bättre hjälp. Kontaktuppgifter och tjänsteinformation ligger till grund för fakturor, viktig information om era tjänster, nyhetsbrev och tips. Rättslig grund: Intresseavvägning, samtycke och fullgörande av avtal

Marknadsföring

För att kunna marknadsföra produkter och tjänster som passar era behov behandlar vi uppgifter om vilka tjänster ni använder och hur. Rättslig grund: Intresseavvägning och samtycke

Säkerhet och förhindrande av missbruk

För att upptäcka och förhindra missbruk, intrångsförsök, angrepp i form av virus, malware och överbelastning, lagbrott samt användning som strider mot våra villkor. Rättslig grund: Fullgörande av avtal och rättslig förpliktelse

Lagstadgade skyldigheter

För att uppfylla de krav lagen ställer. Rättslig grund: Rättslig förpliktelse

5. Så länge sparar vi personuppgifter

Vi sparar personuppgifter så länge det finns ett dokumenterat syfte med behandlingen och enligt vår policy för säkerhetskopiering.

När ni inte har några tjänster kvar hos oss och inte loggat in på kundportalen behålls personuppgifterna där i tre år. Därefter raderas allt — e-postkorrespondens, supportärenden och beställningar. Loggar ni in räknas treårsperioden om från den tidpunkten. Efter raderingen finns uppgifterna kvar i säkerhetskopior ytterligare ett år.

Har ni webbhotell hos oss kan det ni laddat upp till hemsidan innehålla personuppgifter, exempelvis om ni driver en webbutik. Allt sådant innehåll raderas 25 dagar efter att tjänsten sagts upp — direkt eller indirekt, till exempel på grund av utebliven betalning. Detsamma gäller e-posten på webbhotellskontot. Data ligger därefter kvar i säkerhetskopior i sex månader. Samma sak gäller de tjänster som ingår med domänregistrering och våra renodlade e-posttjänster.

De personuppgifter som anges vid registrering av domännamn sparar vi inte i något eget system. De hämtas direkt från registerhållaren när de behövs, till exempel när ni vill uppdatera dem. Hur respektive registerhållare hanterar uppgifterna avgörs av deras villkor, som ni behöver ta del av och godkänna innan ni registrerar ett domännamn. Vi kan inte påverka hur de hanteras.

6. Till vem vi lämnar ut personuppgifter

Partners och underleverantörer

Vi har avtal med samtliga partners och underleverantörer inom EU, och EU:s standardavtalsklausuler med alla utanför EU. Avtalen reglerar bland annat vilka personuppgifter som behandlas, varför, hur de ska skyddas och hur länge de behandlas, samt instruktioner från personuppgiftsansvarig till personuppgiftsbiträde.

Vi strävar efter att aldrig dela mer personuppgifter än absolut nödvändigt. Vi lämnar bara ut uppgifter som vi avtalsmässigt måste, och bara i syfte att leverera beställda tjänster — alltså inte för marknadsföring eller analys.

Vi använder ingen spårning genom tredje part. I synnerhet använder vi inga tjänster från Google, Facebook eller Twitter, och inte heller från något annat annons- eller analysföretag.

Whois

Era personuppgifter kan under vissa förutsättningar visas i domännamnssöktjänsten whois, som tillhandahålls av de olika toppdomänerna. De flesta visar numera bara anonymiserad information. Ni kan kontrollera vad som visas med vårt whois-verktyg.

• Kontrollera vad som visas om ert domännamn Extern
• Utlämning av personuppgifter — komplett lista över partners Inloggning krävs

7. Så här skyddar vi era personuppgifter

Vi använder industristandarder för att lagra, behandla och kommunicera känslig information som personuppgifter och lösenord — bland annat SSL och TLS, kryptering, brandväggar, envägs hash-algoritmer och flerfaktorsinloggning.

Skyddet genomförs med systematiska, organisatoriska och tekniska åtgärder för att säkerställa riktighet, sekretess och tillgänglighet. Vår personal är bunden av sekretessavtal och behandlar bara den information som uppdraget kräver. Samma krav ställer vi på våra underleverantörer.

8. Ni bestämmer över era personuppgifter

Ni avgör vilka uppgifter ni vill lämna och vilken behandling ni godkänner, och ni kan återkalla ert samtycke när ni vill.

Observera att vi behöver vissa personuppgifter för att kunna tillhandahålla våra tjänster. Återkallar ni ert samtycke kan det innebära att vi inte kan leverera allt till er.

9. När vi agerar personuppgiftsbiträde

I de fall ni är personuppgiftsansvariga och vi agerar personuppgiftsbiträde regleras vår behandling av era kunders personuppgifter i avtalsbilagan personuppgiftsbiträdesavtal. Det gäller till exempel om ni driver en webbutik hos oss där era kunders beställningar lagras och behandlas på våra servrar, e-postkonton ni har hos oss, eller data i våra databastjänster.

• Personuppgiftsbiträdesavtal Inloggning krävs
• Våra avtalsvillkor

10. När ni inte längre är kund

När ni säger upp ert konto tar vi bort alla personuppgifter där det inte längre finns något syfte med fortsatt behandling. Vi meddelar även de partners och underleverantörer som behandlat era uppgifter att de ska raderas.

Data ni skapat genom våra tjänster — hemsidor, databaser och e-post

Raderas efter 6 veckor

Säkerhetskopior av data ni skapat genom våra tjänster

Raderas efter 6 månader

Era domännamn och DNS-inställningar

Raderas efter omedelbart

Personuppgifter, supportärenden och fakturor i kundsystemet

Raderas efter 3 år

Säkerhetskopior av kundsystemet

Raderas efter 6 månader

Ni kan begära snabbare borttagning från kundsystemet. Alla säkerhetskopior lagras krypterat, och endast vi förfogar över krypteringsnyckeln.

Det som inte tas bort

Sådant vi enligt lag är skyldiga att spara, exempelvis data som krävs enligt bokföringslagen.